Gartner: 1.500M$ en gasto de seguridad IoT en 2018, pero persisten brechas estratégicas

El gasto mundial en seguridad de Internet de las Cosas alcanzará los 1.500 millones de dólares en 2018, un aumento del 28 por ciento desde 2017, según un nuevo informe de Gartner.

Sin embargo, la empresa analista advierte que la seguridad IoT se deja en manos de unidades de línea de negocio, con falta de estrategia empresarial general, pobre "seguridad por diseño", y poco control sobre la tecnología dentro de dispositivos conectados.

Su informe, Pronóstico: Seguridad IoT, Mundial 2018, dice que los ataques basados en IoT ya son una realidad. Una encuesta reciente de Gartner encontró que casi el 20 por ciento de las organizaciones han experimentado al menos un ataque basado en IoT en los últimos tres años.

"En iniciativas IoT, las organizaciones a menudo no tienen control sobre la fuente y naturaleza del software y hardware usado por dispositivos inteligentes conectados", dijo Ruggero Contu, director de investigación en Gartner.

"Esperamos ver demanda de herramientas y servicios destinados a mejorar el descubrimiento y gestión de activos, evaluación de seguridad de software y hardware, y pruebas de penetración. Además, las organizaciones buscarán aumentar su comprensión de las implicaciones de externalizar la conectividad de red."

Estos factores serán los principales impulsores del crecimiento en seguridad IoT, con el gasto alcanzando un pronóstico de 3.100 millones de dólares en 2021, según la empresa.

Cómo se desglosa el mercado

El informe pronostica que el gasto en seguridad de endpoints será aproximadamente un tercio del valor del gasto en servicios profesionales de seguridad este año: 373 millones contra 946 millones. Mientras tanto, se predice que el gasto en seguridad de gateway alcanzará 186 millones.

Sin embargo, en 2021 es probable que el gasto en servicios profesionales de seguridad supere los 2.000 millones, con seguridad de endpoints alcanzando 631 millones, y seguridad de gateway 415 millones.

A pesar del saludable crecimiento interanual en el gasto mundial hacia la próxima década, el informe predice que el mayor inhibidor para el crecimiento de la seguridad IoT será la falta de priorización e implementación de mejores prácticas y herramientas de seguridad. Esto obstaculizará el gasto en seguridad IoT en un 80 por ciento: una cifra extraordinaria.

Sin estrategia coordinada

"Aunque la seguridad IoT se refiere consistentemente como una preocupación primaria, la mayoría de implementaciones de seguridad IoT han sido planificadas, desplegadas y operadas a nivel de unidad de negocio, en cooperación con algunos departamentos de TI para asegurar que las porciones de TI afectadas por los dispositivos estén suficientemente abordadas", dijo Contu.

Mientras que patrones básicos de seguridad se han revelado en muchos proyectos verticales, aún no han sido "codificados en políticas o plantillas de diseño para permitir reutilización consistente", continúa el informe.

"Como resultado, los estándares técnicos para componentes específicos de seguridad IoT en la industria solo ahora están comenzando a ser abordados por organismos de estándares de seguridad TI, organizaciones de consorcio, y alianzas de proveedores", añade.

Esta ausencia de "seguridad por diseño" viene de una falta de regulaciones específicas y estrictas. De cara al futuro, Gartner espera que esta tendencia cambie, especialmente en industrias fuertemente reguladas, como la sanitaria y el sector automotriz.

Para 2021, Gartner predice que el cumplimiento regulatorio será el principal influenciador para la adopción de seguridad IoT —de ahí el significativo repunte en el gasto.

Internet of Business dice

Como dice Gartner, el gasto sube. Pero el tema consistente en todos los informes de seguridad IoT de 2018 ha sido exactamente el mismo: el enfoque de los usuarios al problema específico de asegurar implementaciones IoT es laxo, los fabricantes de dispositivos se apresuran al mercado para competir, y la estrategia es pobre a nivel de junta directiva.

Mientras tanto, las regulaciones juegan a ponerse al día con el mercado, justo como la ley está años por detrás del avance de la IA en otras áreas del mundo conectado.

Leer más: Cambridge Analytica vs Facebook: Por qué las leyes de IA son inadecuadas

El resultado de todo esto es un vacío donde debería estar una política de seguridad IoT, incluso mientras la gente tira dinero al problema. A medida que el IoT crece, esto plantea un desafío serio para los tomadores de decisiones, que dejan las grandes decisiones a departamentos de línea de negocio que pueden carecer tanto de una visión de conjunto como de la experiencia de seguridad relevante.

Con suerte, el nombre y reputación de Gartner persuadirán a más gente a ver el subtexto debajo de las saludables cifras de gasto.

• Solo parte de nuestra cobertura de seguridad 2018 hasta ahora:-

Leer más: Informes revelan necesidad crítica de actualización de ciberseguridad IoT

Leer más: Seguridad IIoT: Cómo asegurar el "Internet de las Amenazas", por IBM

Leer más: Tenable presenta herramienta de benchmarking de ciberseguridad

Leer más: Proveedores, usuarios ignorando seguridad IoT en carrera al mercado — informe

Leer más: IoT aumenta riesgo de ciberseguridad, dice informe en profundidad